_--___-_
                                    /        \
    vps1.wern128.internal -------- | INTERNET | --- Road Warrior
              \                     \__-__--_/      /
               \                      |            /
                \                     |           /
                 \                    |          /
                  \                   |         /
                   \                  |      WireGuard
                WireGuard             |      L2TP/IPSec
                     \                |      /
                      \               |     /
                       \              |    /
                        \             |   /
                        Mikrotik hEX S (R1) ===trunk=== tp-link AP  o))
                               ||
                               ||
                              trunk
                               ||
                               ||
                          HPE 1920-24G JG924A --------- fs1.ipa.wern128.internal
                           |                            hv1.ipa.wern128.internal
                           |
                           |
                omega.ipa.wern128.internal
                kappa.ipa.wern128.internal
                flatmate devices

172.16.1.0/24 - Urządzenia sieciowe bez dostępu do WANu
172.16.2.0/24 - Serwery
172.16.3.0/24 - Klienci
172.16.4.0/24 - Goście
172.17.1.0/24 - Road Warrior poprzez WireGuard
172.17.2.0/24 - Różne podsieci dla połączeń P2P
172.17.3.0/24 - Road Warrior poprzez L2TP